組織におけるセキュリティの基本方針を示し、全従業員が遵守すべき法的・倫理的な規範を定義した文書はどれか。

ポリシーは経営層によって承認された最高位の文書であり、組織全体のセキュリティの方向性と目的を規定する。